HackerNews

CyberLeek 威胁称，如果其 Solana meme 币市值达到 3000 万美元，就将泄露一个可玩的 GTA 6 版本，但该版本尚未得到证实。 CyberLeek——今年夏天那波 GTA 6 泄露事件背后的匿名人物——刚刚大幅提高了赌注。在上周早些时候放出 25 分钟游戏画面（包括裸露内容和开发者菜单访问权限）之后，他们现在威胁要发布一个完整...

Anthropic 周五表示，在发现其人工智能（AI）模型出现行为失当并针对真实网站的新事件后，它将切断其所有内部评估的实时互联网访问。 这家 AI 公司表示，在评估和内部使用 Claude 的过程中，它识别出四大类非预期的模型行为—— Claude Mythos Preview 利用未指明的第三方软件中的 SQL 或命令注入漏洞，在一台大学服务器上执行命令，原因要么是其自...

Bitdefender 发现 Midnight Mimosa——一款预装在廉价 MediaTek 手机上的 Android 恶意软件，它伪造广告点击、投放应用并构建代理僵尸网络。 Bitdefender 研究人员发现了一个名为 Midnight Mimosa 的活动，涉及预装在不同品牌、采用 MediaTek 平台的低成本手机上的 Android 恶意软件。该恶意软件被内置...

日本大型娱乐系统制造商 Daiichi Kosho 披露，其承包商 Nippon Columbia 遭遇恶意软件感染，导致超过 870 万条客户和员工记录泄露。 该公司是日本最大的卡拉OK设备制造商，在全国运营 521 家卡拉OK门店，其中包括 Big Echo 连锁店——日本最受欢迎的卡拉OK包厢连锁之一。 Daiichi Kosho 将客户个人信息的处理工作外包给 Ni...

FBI 局长 Kash Patel 周五宣布，FBI 又逮捕了一名 ShinyHunters 勒索团伙的嫌疑人，此人被认为与近期 FBI 系统遭入侵事件有关。 "我们的外勤探员又逮捕了一名 ShinyHunters 团伙的疑似同谋——该团伙被认为应对近期 http://FBIjobs.gov 事件负责，该事件发生在一个由第三方供应商管理的平台上," Pa...

攻击者正在利用 SonicWall SMA1000 设备中一个最高严重级别的漏洞（CVE-2026-102255），该漏洞已于三天前的周二被修补。 该漏洞编号为 CVE-2026-102255，影响 SMA1000 6210、7210 和 8200v 型号上的 Appliance WorkPlace 界面，但不影响 SMA 100 系列产品线或运行在 SonicWall 防火墙上的 SSL-VPN...

德国在一名俄罗斯国民本月早些时候从日本被引渡后将其逮捕，此人被怀疑是 Qilin 勒索软件集团的核心成员。 日本已确认向德国引渡，其国家警察厅表示，该嫌疑人是以游客身份抵达日本后被拘留的。 "当一名俄罗斯国民——德国已就德国境内一起勒索软件事件对其取得逮捕令——抵达日本时，日本法务省、东京高等检察厅与德国合作，依据《逃犯引渡法》取得临时拘留令将嫌疑人...

威胁行为者正在利用 AhsayCBS 备份管理平台中一个仍未修补的严重漏洞和一个中危漏洞，来部署 webshell 和加密货币挖矿程序。 AhsayCBS 通常由托管服务提供商（MSP）和系统集成商使用。该恶意活动于 10 月 7 日被观察到，至少针对了五个组织。 攻击中被利用的两个安全问题编号为 CVE-2026-105133（一个已有公开漏洞利用的身份验证绕过漏洞）和 CVE-2026-105...

黑客正滥用合法的 Bing 搜索结果重定向作为 Google 搜索广告中的点击 URL，将用户引导至虚假的 Claude 安装程序，从而发动 ClickFix 攻击。 这项被 Push Security 安全研究人员称为 "Adception" 的技术，似乎旨在通过使用 Bing 的可信域名作为广告目标来规避广告安全检查，然后在通过一个被入侵的网站重定向受害者之后，将其引至恶意下载页面。 该攻击还...

网络安全研究人员披露了一场持续进行的凭据窃取活动的细节，该活动已入侵两个知名开源维护者账户，将一个恶意工作流推送到超过 340 个仓库。 "攻击者利用 18,400 星游戏引擎 pyxel 的作者 Takashi Kitao 的账户，从 UTC 时间 13:20 开始将一个恶意工作流推送到 27 个仓库," StepSecurity 表示，"八小时后，Uber 的 athenadriver 原作者...

美国司法部（DoJ）周三宣布对一名 50 岁的美国和以色列双重国籍人士提出指控，此人涉嫌通过秘密向攻击者付款以获取解密器、同时声称使用专有工具恢复数据的方式，欺诈勒索软件受害者。 Zohar Pinhasi（又名 Zack Silver 和 Zack Green）被控两项电汇欺诈罪和一项电汇欺诈共谋罪。如果被判有罪，被告每项罪名面临最高 20 年监禁。 "通过虚假声称在不支付赎金的情况下解密勒索软...

网络安全研究人员发现了一组 16 个恶意 Mozilla Firefox 扩展，它们能够窃取加密货币钱包的助记词和私钥。 "这些扩展伪装成钱包门户、桌面工具和浏览器工具，但其代码会在钱包导入流程中拦截助记词和私钥，并试图将这些机密发送到攻击者控制的 Cloudflare Workers," Socket 研究员 Joseph Edwards 在一份分析中表示。 这些扩展的名称如下： view-fo...

网络安全研究人员披露了一场针对韩国金融机构的定向活动的细节，该活动使用一个名为 ARTEX 的人工智能（AI）渗透测试工具实施攻击。 据 CrowdStrike Intelligence 称，该活动在 2026 年 9 月下旬至 10 月初期间活跃，并导致了数据外泄。 "在此次活动中，威胁行为者利用 ARTEX——一个近期发布的开源智能体渗透测试工具—&mdas...

一名马里兰州男子在 2021 年 4 月两次入侵去中心化加密货币交易所 Uranium Finance 后，被判窃取超过 5300 万美元。 36 岁的 Jonathan Spalletta（网名 "Jspalletta" 和 "Cthulhon"）于 3 月 30 日向执法部门投案自首，并被控计算机欺诈和洗钱。 根据法庭文件，Spalletta 入侵了 Uranium（Binance 的 BNB...

FakeGit 活动于本月初重新激活以推送 StealC 信息窃取软件，此后 GitHub 上超过 17,000 个虚假仓库正在分发 SmartLoader 恶意软件。 操作者主要使用一次性账户，但研究人员识别出至少 700 个看似属于合法开发者的账户。 这些恶意仓库使用令人信服的 README 说明，配有一个下载按钮，指向一个包含初始载荷 SmartLoader 的 ZIP 归档，SmartLo...

被称为 UAC-0099 的亲俄威胁行为者被归因于一个此前未被记录的 .NET 信息窃取软件和远程访问木马（RAT），代号为 ASHVEIN。 据 TrendAI 称，该恶意软件已被用于针对乌克兰政府人员的攻击。这家网络安全公司将这一集群追踪为 Earth Sirrush（此前为 SHADOW-EARTH-065）。 ASHVEIN 的开发者内部将其称为 "TelemetryBrowser"，它集...

黑客在入侵第三方运营方并修改权威 DNS 记录后，为若干 Google 域名获取了未经授权的 HTTPS 证书，并劫持了加纳、美属萨摩亚和塞拉利昂的国家代码顶级域（ccTLD）中的域名。 Google 强调，这些攻击影响了 .GH、.SL 和 .AS 这些 ccTLD 中其他组织的域名，但 "并不涉及 Google 系统被入侵"。 通过获取域名系统（DNS）记录的访问权限，威胁行为者可以为其并不拥...

网络安全研究人员披露了一场持续已久的 npm 供应链恶意软件活动的细节，该活动向失陷主机推送信息窃取软件和远程访问木马（RAT）。 该活动由 CloudSEK 和 Checkmarx 代号命名为 MALFEX。该活动被评估为一名单独威胁行为者的作品，此人似乎自 2023 年 8 月以来发布了 12 个包，其中八个已被标记为恶意。 该攻击旨在通过三条独立途径感染 Windows 系统： 一个 Ove...

LMCache 是一款为 vLLM 等大型语言模型（LLM）服务器加速的开源软件，其中的一个严重漏洞可让攻击者在无需登录的情况下在缓存服务器上运行代码，且目前没有可用的修复版本。 该漏洞存在于 LMCache 的多进程模式中，在该模式下，缓存作为一个独立服务器运行，LLM 工作进程通过 ZeroMQ 消息库与其通信。向该服务器发送一条网络消息，即可使用 LMCache 进程所属用户的身份运行命令。...

网络安全研究人员正在提醒人们关注一个新的恶意软件家族，该家族被观察到针对暴露在外的人工智能（AI）和大型语言模型（LLM）基础设施，旨在部署加密货币挖矿程序并进一步扩大僵尸网络的规模。 这一以经济利益为动机的活动被命名为 Canto Incognito，它被发现会安装加密货币挖矿程序（包括 XMRig 和 Iron），并将受害者连接到 Kryptex——一项俄罗斯加密货币挖...